Datenschutzerklärung

Schön, dass Sie hier sind! Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Im Folgenden möchten wir Ihnen ganz transparent erklären, welche Daten wir erheben und was damit passiert, wenn Sie unsere Webseite nutzen.

1. Wer wir sind und wie Sie uns erreichen

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir:

Zuri Foods UG (haftungsbeschränkt) Klausenerstr. 59 66333 Völklingen Deutschland E-Mail: hello@zurifoods.de

Wir sind diejenigen, die über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheiden. Wenn Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an uns wenden.

2. Was passiert, wenn Sie unsere Webseite besuchen?

a) Automatische Datenerfassung (Server-Logfiles)

Wenn Sie unsere Webseite nur informativ besuchen, also ohne sich zu registrieren oder uns aktiv Informationen zu schicken, erfasst unser System automatisch einige technische Daten. Diese sogenannten „Server-Logfiles“ übermittelt Ihr Browser an uns. Dazu gehören:

  • Die von Ihnen besuchte Seite
  • Datum und Uhrzeit Ihres Besuchs
  • Die übertragene Datenmenge
  • Die Webseite, von der Sie zu uns kamen (Referrer)
  • Ihr verwendeter Browser und Ihr Betriebssystem
  • Ihre IP-Adresse (in der Regel anonymisiert)

Diese Daten sind für uns technisch notwendig, um Ihnen die Webseite stabil und sicher anzuzeigen. Die Verarbeitung basiert auf unserem berechtigten Interesse an der Funktionalität und Sicherheit unserer Webseite (gemäß Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht weiter und nutzen sie auch nicht für andere Zwecke, es sei denn, es besteht ein konkreter Verdacht auf eine rechtswidrige Nutzung.

b) SSL/TLS-Verschlüsselung

Zu Ihrer Sicherheit und zum Schutz Ihrer Daten nutzen wir eine SSL- bzw. TLS-Verschlüsselung. Das erkennen Sie am „https://“ und dem kleinen Schloss-Symbol in Ihrer Browserzeile. So können die Daten, die Sie an uns senden (z. B. bei Bestellungen), nicht von Dritten mitgelesen werden.

3. Hosting & Content-Delivery-Network (CDN)

Damit unsere Webseite schnell und zuverlässig geladen wird, arbeiten wir mit externen Dienstleistern zusammen.

a) Amazon Web Services (AWS)

Unser Hoster ist Amazon Web Services, Inc. (410 Terry Avenue North, Seattle, WA 98109, USA). Alle Daten, die auf unserer Webseite erfasst werden, liegen auf deren Servern. Wir haben einen Auftragsverarbeitungsvertrag mit AWS geschlossen, der sicherstellt, dass Ihre Daten geschützt und nicht unbefugt weitergegeben werden. Für die Datenübertragung in die USA garantiert das EU-US Data Privacy Framework ein angemessenes Datenschutzniveau.

b) Shopify

Wir nutzen das System von Shopify (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) für das Hosting und die Darstellung unserer Inhalte. Daten können dabei auch an die Shopify Inc. in Kanada übertragen werden. Auch mit Shopify haben wir einen Auftragsverarbeitungsvertrag. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, der ein hohes Datenschutzniveau bestätigt.

c) Cloudflare

Um unsere Webseite noch schneller und sicherer zu machen, setzen wir das CDN von Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) ein. Dies dient unserem berechtigten Interesse an einer stabilen und performanten Webseite (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Auftragsverarbeitungsvertrag mit Cloudflare geschlossen. Für die Datenübertragung in die USA garantiert das EU-US Data Privacy Framework ein angemessenes Datenschutzniveau.

4. Cookies: Die kleinen Helfer im Hintergrund

Wir verwenden Cookies, damit Ihr Besuch auf unserer Seite so angenehm wie möglich wird. Das sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

  • Session-Cookies: Diese werden nach dem Schließen Ihres Browsers automatisch gelöscht.
  • Persistente Cookies: Diese bleiben länger auf Ihrem Gerät gespeichert und helfen uns, Ihre Einstellungen für den nächsten Besuch zu erkennen.

Je nach Funktion werden Cookies auf Basis unterschiedlicher Rechtsgrundlagen verarbeitet: zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung unserer berechtigten Interessen an einer funktionalen und benutzerfreundlichen Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Sie haben die volle Kontrolle! In Ihren Browsereinstellungen können Sie festlegen, ob Sie über Cookies informiert werden möchten, sie nur im Einzelfall erlauben oder generell ablehnen. Bitte beachten Sie, dass die Webseite ohne Cookies möglicherweise nicht mehr voll funktionsfähig ist.

5. Wie Sie mit uns in Kontakt treten können

a) Allgemeiner Kontakt (z.B. per E-Mail)

Wenn Sie uns per Kontaktformular oder E-Mail schreiben, speichern wir Ihre Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf einen Vertragsabschluss ab, ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ist Ihr Anliegen geklärt, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

b) Live-Chat via Shopify Inbox

Wir bieten einen Live-Chat von Shopify an. Die hierbei verarbeiteten Daten dienen entweder der Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder unserem berechtigten Interesse an einer effektiven Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach Klärung des Sachverhalts gelöscht. Es können auch pseudonymisierte Nutzungsprofile erstellt werden, um unseren Service zu analysieren und zu verbessern. Dem können Sie jederzeit widersprechen. Die Datenübertragung ist durch einen Auftragsverarbeitungsvertrag und für Kanada durch einen Angemessenheitsbeschluss abgesichert.

c) Bewertungserinnerungen durch Judge.me

Wenn Sie uns Ihre ausdrückliche Einwilligung geben (Art. 6 Abs. 1 lit. a DSGVO), leiten wir Ihre E-Mail-Adresse an Judge.me Ltd. (London, Vereinigtes Königreich) weiter, damit diese Sie um eine Bewertung bitten können. Diese Einwilligung können Sie jederzeit bei uns oder Judge.me widerrufen. Die Datenübertragung ist durch einen Auftragsverarbeitungsvertrag und einen Angemessenheitsbeschluss für das Vereinigte Königreich abgesichert.

6. Kommentarfunktion

Wenn Sie einen Kommentar hinterlassen, speichern wir neben Ihrem Text auch den gewählten Namen, den Zeitpunkt der Erstellung und Ihre IP-Adresse. Dies geschieht aus Sicherheitsgründen und um bei eventuellen Rechtsverletzungen nachvollziehen zu können, wer verantwortlich ist. Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b und f DSGVO. Wir behalten uns vor, rechtswidrige Kommentare zu löschen.

7. Ihr Kundenkonto

Wenn Sie bei uns ein Kundenkonto eröffnen, verarbeiten wir die von Ihnen angegebenen Daten, um den Vertrag mit Ihnen durchführen zu können (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten das sind, sehen Sie im jeweiligen Formular. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht schicken. Ihre Daten werden dann gelöscht, sofern alle Verträge abgewickelt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Werbung und Newsletter

a) Anmeldung zum E-Mail-Newsletter

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir das Double-Opt-in-Verfahren. Das bedeutet, Sie erhalten erst dann unseren Newsletter, wenn Sie Ihre Anmeldung über einen Link in einer Bestätigungs-E-Mail bestätigt haben. Mit dieser Bestätigung willigen Sie in die Nutzung Ihrer Daten ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Link im Newsletter oder durch eine Nachricht an uns abbestellen.

b) E-Mail-Newsletter an Bestandskunden

Wenn Sie bei uns eingekauft haben, erlauben wir uns, Ihnen auf Basis unseres berechtigten Interesses an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) Angebote für ähnliche Produkte per E-Mail zu schicken. Dem können Sie natürlich jederzeit widersprechen, ohne dass dafür mehr als die normalen Übermittlungskosten anfallen. Ein entsprechender Hinweis findet sich in jeder E-Mail.

c) Newsletter-Versand über Shopify Email

Wir nutzen Shopify Email, um unsere Newsletter zu versenden. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann Shopify auch den Erfolg unserer Kampagnen statistisch auswerten (z.B. Öffnungsraten). Dem können Sie jederzeit widersprechen. Ein Auftragsverarbeitungsvertrag und die Regelungen für den Datentransfer nach Kanada sichern Ihre Daten ab.

d) Benachrichtigung zur Warenverfügbarkeit

Sie können sich per E-Mail benachrichtigen lassen, wenn ein ausverkaufter Artikel wieder verfügbar ist. Auch hier nutzen wir das Double-Opt-in-Verfahren auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit wieder abmelden.

e) Warenkorb-Erinnerungen

Wenn Sie Ihren Einkauf abbrechen, können Sie sich einmalig per E-Mail an Ihren Warenkorb erinnern lassen. Dies geschieht nur mit Ihrer ausdrücklichen Einwilligung per Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Auch hier können Sie sich jederzeit abmelden.

f) Werbung per Post

Auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) behalten wir uns vor, Ihnen interessante Angebote per Briefpost zuzusenden. Der Nutzung Ihrer Daten für diesen Zweck können Sie jederzeit widersprechen.

9. Datenverarbeitung bei Ihrer Bestellung

a) Weitergabe an Dienstleister

Für die Abwicklung Ihrer Bestellung (Lieferung und Zahlung) geben wir Ihre Daten an die beauftragten Versand- und Zahlungsdienstleister weiter. Dies ist zur Erfüllung des Vertrages notwendig (Art. 6 Abs. 1 lit. b DSGVO).

b) Versanddienstleister (DHL, DPD, Hermes)

Wenn Sie im Bestellprozess zustimmen (Art. 6 Abs. 1 lit. a DSGVO), geben wir Ihre E-Mail-Adresse und/oder Telefonnummer an den gewählten Versanddienstleister (DHL, DPD oder Hermes) weiter, damit dieser Sie über den Lieferzeitpunkt informieren oder diesen mit Ihnen abstimmen kann. Ohne Ihre Einwilligung geben wir nur Ihren Namen und Ihre Adresse weiter. Ihre Einwilligung können Sie jederzeit widerrufen.

c) Zahlungsdienstleister (Klarna, Mollie, PayPal, Sofort, Shopify Payments)

Wir bieten verschiedene Zahlungsanbieter an. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten (Name, Adresse, Bankdaten etc.) an den jeweiligen Anbieter zur Abwicklung weitergegeben (Art. 6 Abs. 1 lit. b DSGVO). Bei bestimmten Zahlungsarten (z. B. Rechnungskauf über Klarna) kann der Anbieter zur Wahrung seiner berechtigten Interessen eine Bonitätsprüfung durchführen (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, dieser Verarbeitung zu widersprechen, was aber dazu führen kann, dass die Zahlungsart nicht mehr verfügbar ist.

d) Kündigung von Abonnements

Für Verträge über Dauerschuldverhältnisse (z.B. Abos) bieten wir eine einfache elektronische Kündigungsmöglichkeit an. Die dabei erhobenen Daten werden zur Bearbeitung der Kündigung und zur Erfüllung unserer gesetzlichen Pflichten verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO).

10. Webanalyse und Marketing

Für die folgenden Dienste holen wir über unser Cookie-Consent-Tool Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung werden diese Dienste nicht aktiviert. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.

a) Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited), um das Verhalten unserer Besucher zu analysieren und unsere Webseite zu verbessern. Ihre IP-Adresse wird dabei gekürzt, um eine direkte persönliche Identifizierung auszuschließen. Es können auch demografische Merkmale oder geräteübergreifende Analysen (Google Signals, UserIDs) erstellt werden, wenn Sie entsprechende Einstellungen in Ihrem Google-Konto vorgenommen haben.

b) Google Tag Manager

Dieses Tool hilft uns, verschiedene Web-Anwendungen und Tracking-Dienste auf unserer Seite zu steuern. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, leitet aber bei Aktivierung Ihre IP-Adresse an Google weiter.

c) Hotjar

Mit Hotjar (Hotjar Ltd., Malta) analysieren wir das Nutzerverhalten auf unserer Webseite pseudonymisiert, zum Beispiel durch die Erstellung von Heatmaps, die zeigen, wo Nutzer klicken oder scrollen.

d) Meta Pixel (Facebook & Instagram)

Wir verwenden das Meta Pixel (Meta Platforms Ireland Limited), um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und um Ihnen dort relevantere Werbung anzuzeigen.

e) Google Ads Remarketing & Conversion-Tracking

Mit Google Ads zeigen wir Ihnen auf anderen Webseiten Werbung, die auf Ihren Interessen basiert (Remarketing). Außerdem messen wir, wie erfolgreich unsere Anzeigen sind, indem wir nachverfolgen, ob ein Klick auf eine Anzeige zu einer Aktion auf unserer Webseite geführt hat (Conversion-Tracking).

f) Microsoft Advertising

Ähnlich wie bei Google Ads nutzen wir die Technologie von Microsoft, um Ihnen auf Basis Ihres früheren Besuchs bei uns interessenbezogene Werbung im Microsoft-Werbenetzwerk anzuzeigen.

g) Google Marketing Platform (GMP)

GMP hilft uns, relevante Anzeigen auszuspielen und die Leistung unserer Werbekampagnen zu analysieren.

h) TikTok Pixel

Mit dem TikTok Pixel messen wir den Erfolg von Werbeanzeigen, die wir auf TikTok schalten, und analysieren die Aktionen, die Nutzer nach einem Klick auf unsere Seite ausführen.

Für alle genannten Dienste, bei denen Daten in die USA übertragen werden, stellt das EU-US Data Privacy Framework ein angemessenes Datenschutzniveau sicher. Mit allen Anbietern haben wir Auftragsverarbeitungsverträge geschlossen.

11. Weitere Funktionalitäten und Dienste

a) Login With Amazon

Wir bieten Ihnen an, sich bequem mit Ihrem Amazon-Konto bei uns zu registrieren. Wenn Sie diese Funktion nutzen, werden mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bestimmte Daten aus Ihrem Amazon-Profil an uns übermittelt, um Ihr Kundenkonto zu erstellen.

b) Google Web Fonts

Für eine ansprechende und einheitliche Darstellung von Texten auf unserer Webseite nutzen wir Google Web Fonts. Dies geschieht nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird Ihre IP-Adresse an Google übertragen.

c) Google reCAPTCHA

Um unsere Formulare vor Spam und automatisierten Bots zu schützen, setzen wir Google reCAPTCHA ein. Dies geschieht auf Basis unseres berechtigten Interesses an der Sicherheit unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Wenn Cookies zum Einsatz kommen, erfolgt dies nur mit Ihrer Einwilligung.

d) Google Kundenrezensionen

Nach einem Einkauf fragen wir Sie möglicherweise, ob Sie an einer Umfrage für Google Kundenrezensionen teilnehmen möchten. Wenn Sie einwilligen (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir Ihre E-Mail-Adresse an Google, damit Sie eine Bewertungsanfrage erhalten.

e) Shopsync für Shopify

Wir nutzen die App "Shopsync", um unsere Kundendaten zwischen Shopify und dem Newsletter-Dienst "Mailchimp" zu synchronisieren. Dies dient unserem berechtigten Interesse an einer effizienten Verwaltung unserer Kontakte (Art. 6 Abs. 1 lit. f DSGVO) oder geschieht auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Cookie-Consent-Tool

Um Ihre Einwilligung für Cookies und andere Technologien einzuholen und zu verwalten, nutzen wir ein sogenanntes „Cookie-Consent-Tool“. Beim ersten Besuch unserer Seite können Sie in einem Fenster genau auswählen, welchen Datenverarbeitungen Sie zustimmen. Ihre Auswahl wird in einem technisch notwendigen Cookie gespeichert. Dies dient der Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

13. Ihre Rechte – Sie haben die Kontrolle

Ihnen stehen nach der DSGVO umfassende Rechte bezüglich Ihrer Daten zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre Daten fehlerhaft sein, können Sie deren Berichtigung verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Gründe dagegensprechen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Recht auf Unterrichtung (Art. 19 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
  • Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren.

14. Ihr Widerspruchsrecht

Wenn wir Ihre Daten auf Basis unseres berechtigten Interesses verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verwendet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir werden die Verarbeitung Ihrer Daten für Werbezwecke dann umgehend einstellen.

15. Wie lange wir Ihre Daten speichern

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht) vorschreiben.

  • Daten, die auf Ihrer Einwilligung basieren, werden gespeichert, bis Sie Ihre Einwilligung widerrufen.
  • Daten, die zur Vertragserfüllung notwendig sind, werden nach Ablauf gesetzlicher Fristen gelöscht.
  • Daten, die auf unserem berechtigten Interesse basieren, werden gespeichert, bis Sie widersprechen, es sei denn, wir haben zwingende schutzwürdige Gründe für die weitere Speicherung.

Anschließend werden die Daten routinemäßig gelöscht.